CVE-2013-5673

ALTO 7.5CVE-2013-5673 · Published 10/09/2013 · updated 16/06/2026

In breve

CVE-2013-5673 è una vulnerabilità ALTO (CVSS 7.5) che riguarda testimonial plugin (indianic).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 6.5%, superiore al 93.8% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
testimonial plugin indianic	`= 2.2`	No fix yet

Description

SQL injection vulnerability in testimonial.php in the IndiaNIC Testimonial plugin 2.2 for WordPress allows remote attackers to execute arbitrary SQL commands via the custom_query parameter in a testimonial_add action to wp-admin/admin-ajax.php.

References

archives.neohapsis.com/archives/bugtraq/2013-09/0006.html · Exploit
osvdb.org/96793
packetstormsecurity.com/files/123036 · Exploit
seclists.org/fulldisclosure/2013/Sep/5 · Exploit
seclists.org/oss-sec/2013/q3/531 · Exploit
exploit-db.com/exploits/28054 · Exploit
securityfocus.com/bid/62108 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/86847

Altre vulnerabilità di testimonial plugin

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free